H3C SecPath ACG1000系列应用控制网关 Web配置指导(R6612 E6453)-6W106

1 VPN链路备份

为了保障VPN链路的稳定性和可用性，可以在设备上配置一主一备2条IPSec VPN链路，在一条IPSec VPN链路不通的情况下，即一段时间无法建立链接时，启用另一条IPSec VPN链路。

在导航栏中选择“网络配置 > VPN > IPsec-VPN>IPsec第三方对接”，参照IPSEC配置，新建一条IKE后，选择该条目再选择新建一条ipsec，进入主链路配置页面，如图1-1所示。

表1-1 主链路配置详细说明

项目	说明
密钥周期	指定IPSEC SA最大有效时间，有时间、流量、时间+流量三种选择。
秒	IPSEC SA最大有效时间。
连接方式	连接方式，可选择自动连接、流量触发连接、监控链路故障自动连接。
时间	自动连接时间。

输入完毕后，点击<提交>按钮，应用配置，点击<取消>按钮，取消配置修改。

在导航栏中选择“网络配置 > VPN > IPsec-VPN>Ipsec第三方对接”，参照IPSEC配置，新建一条IKE后，选择该条目再选择新建一条ipsec，进入备链路配置页面，如图1-2所示。

页面的相关配置的详细说明如表1-2所示（其余参数说明参见IPsec相关配置）。

项目	说明
密钥周期	指定IPSEC SA最大有效时间，有时间、流量、时间+流量三种选择。
秒	IPSEC SA最大有效时间。
连接方式	连接方式，可选择自动连接、流量触发连接、监控链路故障自动连接。
时间	自动连接时间。
主链路	选择作为该备份链路的主链路。
切换延迟时间	主备链路切换时间。